09 Rapport informatieveiligheid (1 raadsvoorstel met eindvoorstel)

Zaaknummer: 1014198

gemeente Hilvarenbeek

Voorstel aan de raad In de vergadering van Behandeld in presidium op Behandeld in commissie(s) Agendapunt Beleidsveld Onderwerp

: 14 maart 2024 : 22 januari 2024 : Samenleving van 22 februari 2024 :9 : Informatieveiligheid : Aanbevelingen rapport rekenkamercommissie “Informatieveiligheid verdient meer aandacht”.

Voorstel Het college te verzoeken de twee aanbevelingen aan hun adres gericht over te nemen, en voor het zomerreces 2024 hierover terugkoppeling aan de raad te geven.

Inleiding De Rekenkamercommissie Midden-Brabant (RMB) heeft voor de gemeenten Dongen, Goirle, Hilvarenbeek en Loon op Zand onderzoek gedaan naar informatieveiligheid. Hiermee krijgen de gemeenteraden inzicht in de vraag of de betreffende gemeenten kwetsbaar zijn voor cyberaanvallen gericht op persoonsgegevens en of de beschikbaarheid van de systemen gevaar loopt. Het onderzoeksrapport heeft in de diverse colleges, waaronder die van Hilvarenbeek, voorgelegen voor een bestuurlijke reactie. De RMB heeft besloten geen nawoord op te stellen. Op 3 november 2023 heeft de RMB haar rapport definitief vastgesteld (bijlage 1 bij dit raadsvoorstel). Hierin zijn ook de bestuurlijke reacties opgenomen. In het rapport doet de RMB een tweetal aanbevelingen aan het college. Met dit raadsvoorstel wordt in besluitvorming over deze aanbevelingen voorzien.

Argumenten 1. De raad wordt in positie gebracht om zijn controlerende rol over dit onderwerp uit te voeren. De RMB wil met haar onderzoek inzicht geven in de huidige staat van de technische beveiliging van de gegevens die de gemeente beheert. Het doel is om de gemeenteraad in positie te brengen om zijn controlerende rol ten aanzien van dit belangrijke onderwerp uit te voeren, niet om in de gemeenteraad in detail de bedrijfsvoering te bespreken. De centrale onderzoeksvraag van de RMB is: “Kunnen de gemeenteraad en de burgers ervan op aan dat de persoonsgegevens zijn beschermd?” Dit is uiteengelegd in twee deelvragen: (1) Is de informatiebeveiliging in organisatorische zin zodanig dat deze op orde is en op niveau blijft? En (2) Is de informatiebeveiliging in technische zin zodanig dat deze op orde is en op niveau blijft?

1

Raad van 14 maart 2024, nr. 9

Op grond van haar onderzoek doet de RMB de gemeenten een tweetal aanbevelingen aan de colleges van de betrokken gemeenten: 1. B&W bespreekt (beeldvormend) met de gemeenteraad de scope en de integraliteit van de risicoanalyse bij informatieveiligheid. 2. B&W bespreekt (beeldvormend) met de gemeenteraad de invulling van macht en tegenmacht, in de professionele samenwerking met de externe ‘IP-partner’. Omdat de aanbevelingen aan het college zijn gericht, is het aan het college om deze aanbevelingen al dan niet over te nemen. Wel kan de raad het college verzoeken om een of beide aanbevelingen over te nemen en hierover de raad te informeren. De onderbouwing van de conclusies en aanbevelingen is te vinden in het rapport “Informatieveiligheid verdient meer aandacht”. 2. De uitgangspunten van de RMB dragen bij aan een goed gepositioneerde informatiebeveiliging. Uitgangspunten van de RMB zijn dat informatiebeveiliging de risico’s van het werken met gevoelige informatie beoogt te beheersen (ondersteuning), dat de organisatie beschermd wordt tegen beveiligingsincidenten (verdediging) en dat het risicobewustzijn binnen de organisatie wordt vergroot (risicobewustzijn).

Het doel van het gevoerde beleid op dit terrein is een goed gepositioneerde informatiebeveiliging binnen de gemeenten, waarbij het beleid helder is, de inrichting en techniek op orde zijn en waarbij ook sprake is van een goede control, ingebed in het primaire proces als onderdeel van het concern risicomanagement. 3. In zijn bestuurlijke reactie van het college onderschrijft het de twee aanbevelingen van de RMB. In de bestuurlijke reactie op het rapport geeft het college onder andere aan: “Informatieveiligheid is een onderwerp van ons allemaal. Wij onderschrijven dan ook de twee aanbevelingen waarin u adviseert om de gemeenteraad in een beeldvormende bijeenkomst deelgenoot te maken van de wijze waarop wij met dit onderwerp omgaan. Ook awareness op het niveau van de gemeenteraad draagt bij aan een goede beveiliging van onze gegevens.”

Kanttekeningen 1. Invulling van de aanbevelingen ligt in eerste instantie bij het college. De RMB richt haar aanbevelingen aan het college en niet aan de raad. De invulling daarvan ligt daarom in eerste instantie bij het college.

Samenwerking Hoewel het rapport van de RMB van toepassing is op vier gemeenten, is de uitvoering van de aanbevelingen een lokale aangelegenheid waardoor samenwerking niet aan de orde is.

Financiën Aan dit raadsvoorstel zijn geen financiële consequenties verbonden.

Communicatie Over dit raadsvoorstel wordt op de gebruikelijke wijze gecommuniceerd.

2

Raad van 14 maart 2024, nr. 9

Uitvoering Nadat de raad een besluit heeft genomen wordt de feitelijke uitvoering van de aanbevelingen (beeldvormende bespreking) door het presidium, in samenspraak met het college, op de termijnagenda geplaatst. Vervolgens vindt de bespreking conform die planning plaats. Het presidium van de gemeenteraad van Hilvarenbeek, voorzitter E.M.L. Weys

griffier M. Janus

Advies raadscommissie Dit voorstel is behandeld in de raadscommissie Samenleving op 22 februari 2024. De commissie is van oordeel dat het voorstel als hamerstuk voor besluitvorming aan de raad kan worden voorgelegd mits de tekst van het voorgestelde besluit wordt aangepast: Voorgesteld besluit: • Het college te verzoeken de twee aanbevelingen aan hun adres gericht over te nemen, en voor het zomerreces 2024 hierover terugkoppeling aan de raad te geven. Aan de orde gekomen voorstel voor wijziging: • Het college opdracht te verstrekken om de twee aanbevelingen aan hun adres gericht over te nemen, en voor het zomerreces 2024 hierover terugkoppeling aan de raad te geven.

De griffier, Maarten Janus

Eindvoorstel Op basis van de behandeling van het voorstel in de commissie legt het presidium het volgende eindvoorstel voor aan de raad: •

Het college opdracht te verstrekken om de twee aanbevelingen aan hun adres gericht over te nemen, en voor het zomerreces 2024 hierover terugkoppeling aan de raad te geven.

Het presidium van de gemeenteraad van Hilvarenbeek, voorzitter E.M.L. Weys

griffier M. Janus

Bijlage (digitaal in het raadsinformatiesysteem) • Rapport RMB “Informatieveiligheid verdient meer aandacht”.

3